Minha Jornada de Hacking Parte 1: NVP para pesquisador de segurança

Apr 29 2023

Crescendo, sempre fui fascinado pelo funcionamento dos computadores. Eu passava horas mexendo com eles, tentando entender suas complexidades e forçando seus limites.

Crescendo, sempre fui fascinado pelo funcionamento dos computadores. Eu passava horas mexendo com eles, tentando entender suas complexidades e forçando seus limites. Mas mal sabia eu que esse fascínio acabaria por me levar ao caminho da segurança cibernética e do hacking.

Tudo começou durante minha adolescência por volta da 10ª série, quando desenvolvi um fascínio por filmes de ficção científica e ação como Micky Virus, Genius, The Return of Abhimanyu, Hacked, Untraceable, Shree, Whoami, Tron, Takedown, Hackers e The Matrix , e muitos outros. Esses filmes despertaram meu interesse no mundo dos hackers. Inicialmente, foi a curiosidade que me atraiu para o hacking. Eu queria entender como os hackers contornaram as medidas de segurança e obtiveram acesso não autorizado aos sistemas de computador. Comecei a ler artigos e assistir a vídeos online, tentando entender os fundamentos do hacking.

Depois de assistir Mr. Robot (série da web) na 12ª classe, fiquei mais interessado em Ethical Hacking. Em dezembro de 2019, durante meu primeiro ano de BE/B.tech em Ciência da Computação, me deparei com um workshop de hacking no IIT Bombay que me custou cerca de 1k INR. Que eu decidi assistir. Lá, pela primeira vez, vi o mesmo Kali Linux que foi mostrado no Mr. Robots, que era muito diferente do Windows. Fiquei surpreso ao descobrir que realmente existiam outros sistemas operacionais além do Windows, como Linux (Kali Linux, Ubuntu, Debian), Mac e outros.

Sr. Robô (Web Series)

Durante o workshop, ouvi termos como SQL, injeção de SQL, Blink SQLi, XXS, SSRF, CSRF, cookies, sistemas operacionais, roteadores, endereço IP, IPV4, IPV6, endereço MAC, bancos de dados, criptografia, descriptografia, navegador TOR, Burp Suit , VPN, NMAP, Terminal, Phishing e muito mais. No entanto, naquela época, devido à minha falta de experiência e conhecimento técnico, não consegui me conectar muito com esses termos na época, pois este era meu primeiro workshop técnico em que participei e também sou a primeira pessoa na minha família para buscar B.Tech/BE em Engenharia da Computação, mas naquele momento, percebi que era isso que me apaixonava há tanto tempo.

À medida que meu interesse crescia, comecei a aprender programação e a experimentar técnicas de hacking em meus próprios sistemas de computador. Baixei ferramentas como o Kali Linux e pratiquei seu uso em máquinas virtuais. Passei horas tentando invadir meus próprios sistemas e encontrando vulnerabilidades para explorar. Foi uma experiência emocionante e fiquei viciado.

No entanto, percebi rapidamente que hackear não era apenas invadir sistemas por diversão. Tinha sérias implicações e eu queria usar minhas habilidades para o bem. Decidi seguir carreira em segurança cibernética, onde poderia usar meus conhecimentos e habilidades para ajudar a proteger sistemas e redes contra ataques maliciosos.

Para atingir esse objetivo, comecei a me concentrar em aprender o máximo possível sobre segurança cibernética. Li livros, assisti a cursos online e participei de comunidades online onde pude aprender com especialistas da área. Também comecei a participar de competições de Capture the Flag (CTFs), o que me permitiu praticar minhas habilidades em um ambiente seguro e legal.

O caminho que percorri na segurança cibernética não foi isento de desafios. Houve momentos em que me senti sobrecarregado com a quantidade de informações que precisava aprender. Houve momentos em que me senti desanimado porque ainda não consegui encontrar nenhuma vulnerabilidade ou fazer recompensas. Mas perseverei, sabendo que cada revés era uma oportunidade de aprender e crescer.

Ao longo da minha jornada, percebi que hacking e segurança cibernética não são apenas habilidades técnicas. Eles também são sobre mentalidade, paciência e persistência. É preciso um certo tipo de mentalidade para ser capaz de enfrentar problemas complexos e se manter motivado diante de contratempos. Mas com a mentalidade certa, tudo é possível.

Na próxima parte do meu blog, falarei sobre como continuei perseguindo minha paixão pela segurança cibernética, apesar dos desafios e contratempos, e como isso acabou me levando a me tornar um pesquisador de segurança novato.